Anzeige
Mehr aus dem Bereich
 Testberichte über Weiteres aus Speicher & Netzwerk
Alle Weiteres aus Speicher & Netzwerk Tests

Newsletters


Ok !

Download-Spiele

Mahjong Quest 2 Tiny Worlds
  • Ihre Probleme und Fragen zu Computer-Technik
  • Abschicken

Partner

21. Zugangsschutz mit PHP

Seite zurück Seite vor
16:34 - 13/10/2006 von Achim Beiermann

Steht ".htaccess" auf Ihrem Webserver nicht zur Verfügung und möchten Sie beim Zugangsschutz auf Javascript verzichten, dann bietet sich die folgende PHP-Lösung an.

So geht's: Fragen Sie mit diesem Formular das Kennwort ab:

Klicken Sie auf die Schaltfläche "Anmelden", wird das bei action angegebene PHP-Skript "zugang.php" aufgerufen. Bauen Sie das Skript nach diesem Muster auf:

";} ?> Falsches Kennwort!

Stimmt das eingegebene Passwort mit der Vorgabe sesam überein, so wird der Besucher auf die geschützte Seite umgeleitet. Bei einem falschen Kennwort erscheint lediglich ein Hinweis im Browserfenster.

22. Formulare mit PHP sichern

Online-Formulare, die alle Eingaben an eine E-Mail-Adresse weiterleiten, werden von böswilligen Zeitgenossen häufig als Spamschleuder missbraucht. Die Spammer rufen dazu die Skripts automatisiert auf und manipulieren beispielsweise die Felder für den Betreff oder die Zustelladresse. Zum eigentlichen Inhalt fügen sie dort lange Listen mit E-Mail-Empfängern hinzu. Die Folge: Ihr Webserver wird belastet, und im schlimmsten Fall landet er bei anderen Providern auf schwarzen Listen.

So geht's: Wir zeigen Ihnen mit einem Beispiel in PHP, wie Sie die Gefahr des Missbrauchs bei Ihrem eigenen Mailskript reduzieren. Selbstverständlich lassen sich die folgenden Codezeilen auch in eine andere Skriptsprache wie Perl übersetzen.

Um die Nachrichten an zahlreiche Empfänger gleichzeitig zu versenden, fügen Spammer in die Originalfelder eines Formulars Daten ein, die Umbruchzeichen, eine Zeichenkette wie "Bcc:" und aneinander gereihte E-Mail-Adressen enthalten. An diesem Punkt setzen Sie bei Ihrem Skript an. Prüfen Sie nach dem folgenden Muster, ob die eingegebenen Formulardaten Umbruchzeichen enthalten:

if (strstr($_POST['email'], "\n")) die("Spammen verboten!");

Ist dies der Fall, dann brechen Sie das Skript mit einer Fehlermeldung ab. Die Adresslisten der Spammer erkennen Sie an den Kommas zwischen den E-Mail-Adressen. Da ein Komma kein gültiges Zeichen in einer Mail-Adresse ist, hilft ein Syntaxcheck weiter:

if (! preg_match('/^[a-z0-9_\.\-]+@[a-z0-9\.\-]+\.[a-z]{2,}$/i', $_POST['email'])) die("Fehler in E-Mail-Adresse");
Anzeige
Kommentare zum Beitrag
Hanfkeks 13/10/2006 23:17
Ausblenden
-0+

Zitat :100% sicher im Internet


Darf man davon überhaupt sprechen - klar die Titel sind die Aushängeschilder - aber etwas vollmundig ist es dennoch.

Was ist eigentlich aus den Gefahren geworden, die durch jpg-Bilder entstehen können, nachdem der Code des Formats vor längerer Zeit geknackt wurde (worden sein sollte)?
Ist das kein Thema heute mehr - bin da leider nicht auf dem laufenden, weil ich davon aber auch keine Ahnung habe.

fry 13/10/2006 23:38
Ausblenden
-0+

Der Artikel ist auf so viele Arten schlecht, dass man gar nicht weiß, wo man anfangen soll. :roll:

Nur so ein paar Gedanken.

- Weil eine Schaltflächenbeschriftung mittels Javascript geändert werden kann, erhöht sich die Sicherheit?

- Schön, dass ihr direkt Links und Anleitungen zum Spoofen von Mac-Adressen mitliefert. Das ist ein großer Dienst an der Sicherheit, Applaus!

- Wie genau trägt der von Euch empfohlene "PDF-Passwort-Knacker" nochmal zur Internet-Sicherheit bei?

- Das "verbieten" verschiedener Selbstverständlichkeiten im Web (drucken, Text markieren) hat nichts mit Sicherheit zu tun, sondern mit Arroganz. Außer einem großen Ärgernis hat man nichts gewonnen.

- Eure PHP-Skripte sind fehlerbehaftet und wenig optimal

- Wer kein .htaccess anwenden kann, dem steht in der Regel auch kein PHP zur Verfügung

- Hundertprozentige Sicherheit ist eine Illusion. Das solltet ihr grundsätzlich nicht versprechen, vor allem nicht, wenn sich hinter dem Anreisser solch ein halbseidener Artikel verbirgt.

Mal wieder: Daumen runter für dieses Machwerk.

maxmanfred11 14/10/2006 09:21
Ausblenden
-0+

Leider wird immer deutlicher das ihr keine Ahnung habt worüber ihr schreibt.

Zitat :Internetnutzer, die unerkannt surfen wollen, verwenden dafür meist Anonymisier-Dienste. Dabei vergessen sie jedoch oft, dass jede Netzwerkkarte eine eindeutige Kennung besitzt, über die der Rechner ebenfalls identifizierbar ist. Diese MAC-Adresse (Media Access Control) besteht aus sechs Bytes, die meist in der Form von hexadezimalen Zahlen ausgedrückt wird. Verschleiern Sie auch diese Kennung.


Klar. jeder Händler schreibt sich beim Verkauf einer Netzwerkkarte die Mac Adresse auf und läßt sich den Ausweis zeigen, anschliessend trägt er in einer geheimen Datenbank diese Daten ein, die von CIA und anderen Geheimdiensten überprüft werden. Warte auf den Bericht, das ihr das endlich aufdeckt.

Tatsache bleibt aber weiterhin, das man nur über seine IP erkannt wird.

Tipp für Windows 2000 und XP User: 30$ sparen
MAC-Adresse softwaremässig ändern

regedit:
folgenden Key suchen:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}0]
wenn dort unter DriverDesc der Namer der Netzwerkkarte nicht auftaucht, in den nächsten Schlüssel (0001)
bis die gewünschte Netzwerkkarte auftaucht,
dann eine neue "Zeichenfolge" mit "NetworkAddress" hinzufügen
und als Wert die MAC Adresse (ohne Bindestriche) eingeben,
dann die LAN Verbindung deaktivieren und wieder starten,

mit ipconfig /all (in der Eingabeaufforderung) kannst du überprüfen,
ob die Änderung wirksam ist, bzw. welche MAC-Adresse du hast!

Lustig
Zitat :Manche Internetnutzer übernehmen Texte eins zu eins von fremden Webseiten und geben diese als eigenes Gedankengut aus. Besonders ärgerlich ist dieser Textdiebstahl, wenn Sie viel Arbeit in die Recherche und die Formulierung investiert haben. Die Übernahme der Textpassagen lässt sich zwar nicht grundsätzlich verhindern, legen Sie die Hürde für Textdiebe aber ruhig höher


Da ihr eure Texte nicht schützt, gebt ihr ja offen zu das ihr keine Arbeit in die Recherche investiert habt. Danke für die Ehrlichkeit!

konkretor 15/10/2006 15:15
Ausblenden
-0+

Das man hier offen einen PDF Cracker File bietet halte ich wirklich für bedenklich. Wenn eine PDF Datei mit einem Passwort geschützt ist hat das schon seine Gründe.


Dazu werden hier mit Brutus teilweise Tools einer breiten masse zugänglich gemacht die ich nicht gut heißen kann. Bruteforce Tools hier offen dazulegen find ich nicht gerade toll.


Also den Artikel kann man echt vergessen.
Was hat MAC Adressen verschleierung mit Sicherheit zu tun?

oleister 15/10/2006 16:25
Ausblenden
-0+

Was so mancher Tipp zur Sicherheit im Internt beitragen soll, kann ich nicht nachvollziehen.

Kreditkartennummernegenarator. Natürlich ist es sicherere wenn ich nciht meine eigene Nummer verwende, sondern eine zufällig generierte. Und es macht das Einkaufen auch billiger.

Saty 15/10/2006 19:27
Ausblenden
-0+

Es ist eben (teilweise) das Niveau, auf dem sich nach Redaktionssicht anscheinend die Leser befinden.


Ist ja bekannt, daß die (einige) THG-Jungs das besser können.


Aber man hält uns an anderer Stelle wahrscheinlich für doof genug, auch damit zufrieden zu sein.



Das find ich noch viel bedenklicher.

Anonymer Nutzer 16/10/2006 10:58
Ausblenden
-0+

Zitat :Schlecht, schlechter, dieser Artikel

Mehr fällt mir zu diesem Artikel nicht ein.

Schon die Überschrift hat es in sich. 100% sicher.geht nicht.
Vorallem geht das nicht, wenn man gleich in den ersten Absätzen den unbedarften Surfer (und nur der wird von diesem Artikel angesprochen) dazu auffordert, irgendwelche Sachen herunterzuladen und zu installieren.

Gerade das ist es, was das Internet heutzutage so unsicher macht.

Würde mich freuen, wenn der Autor dieses Artikels mir erklären könnte, wie "Nicht durckbar" das Internet sicherer machen kann.
Achne, stimmt, es gibt ja diesen gefährlichen "manuellen Virus", wenn sich den jemand ausdrucken würde..könnte das wirklich verheerende Folgen haben.

Hier mal ein Code-Schnipsel des Virus:
[code:1:c59d920cbf]ACHTUNG! Dies ist ein manueller e-Mail-Virus. Ich habe leider keine Ahnung und keine Zeit, um einen echten zu programmieren. Wählen Sie einfach die ersten 50 Adressen aus Ihrem Adressbuch und senden Sie diesen Virus weiter. Dann löschen Sie einige Dateien aus Ihrem Systemverzeichnis. Falls heute Freitag der 13. ist, formatieren Sie bitte Ihre Festplatte. Danke für Ihre Mitarbeit.[/code:1:c59d920cbf]

Fazit: BILD - dir deine eigene Meinung, hat mehr Niveau.

oleister 16/10/2006 14:17
Ausblenden
-0+

Naja ich habs gelesen und kann dir nur zustimmen.
Dern Artikel sollte THG am besten wieder löschen.

sherifx 16/10/2006 15:03
Ausblenden
-0+

Zitat :Dern Artikel sollte THG am besten wieder löschen.


Leider werden hier mal wieder nur die Kommentare gelöscht.
Ne Frechheit wie hier mit der Community umgegangen wird.

Anonymer Nutzer 16/10/2006 15:04
Ausblenden
-0+

@Uwe(?!):
Paste & Del im Wechsel ist irgendwie lästig. Kannst du mir bitte sagen, was an diesen Posts so schlimmes war/ist?

Das diese Posts in irgendeiner Weise gegen hier geltende Regel verstossen haben könnten, ist mir nicht ersichtlich.

Auch empfinde ich ein kommentarloses Löschen nicht gerade als sauber journalistische Arbeit.

Scotty 16/10/2006 20:51
Ausblenden
-0+

gelöscht, Scotty

oleister 16/10/2006 21:19
Ausblenden
-0+

Sollte :)

In einem Forum gilt aber das sog. Hausrecht.

Jared 18/10/2006 09:53
Ausblenden
-0+

WOW Nicht schlecht. Kommentare, welche den Artikel kritisieren werden hier einfach gelöscht? Wahnsinn, das ist die erste Internetseite bei der mir sowas untergekommen ist, und das obwohl die Kritik durchaus gerechtfertigt ist und die Wirkungslosigkeit der meisten Tips jeder mit einfachsten Mitteln selbst überprüfen kann. Meine Kritik war schließlich nicht einfach aus der Luftgegiffen, sonder im einzelnen bergründet!

Ich finde, dass das absolut kein Umgang mit der Community ist! Ganz sicher, nach dieser Aktion ist THG für mich gestorben, nach 4 Jahren Treuer Leserschaft! Einfach unglaublich, was hier abgeht.

Hausrecht hin oder her, das hier ist einfach nur Zensur und hat bei einem seriösen Magazin nichts verloren. Wer Kritik unterdrückt, statt sie zu beherzigen, wird daran eines Tages scheitern!

fry 18/10/2006 10:20
Ausblenden
-0+

@Jared: Full Ack!

Ich drück dann schonmal auf die Stoppuhr. mal sehen, wie lange es dauert ;-)

Jared 18/10/2006 10:33
Ausblenden
-0+

Ich hoffe doch, dass dieses Verhalten in Zukunft unterbleibt. Ich habe Uwe Scheffel als Chefradkteur auch noch einmal eine ausführliche Email zum Thema geschrieben.

Bedenklich ist, dass selbst die Moderratoren des Forums dieses Verhalten nicht gut heisen. Ich hoffe hier setzt nicht einfach ein eitler Redakteur den guten Namen des ganzen Magazins aufs Spiel. Immehin hätte ich ein derartiges Verhalten von THG am wenigsten erwartet. Das Magazin versucht ja selbst durch investigativen Journalismuss den einen oder anderen Skandal aufzudecken. Das wäre ja Interessant, wenn das dabei kritisierte Unternehmen jedes mal die Löschung der THG-Artikel veranlassen würde. Hier wird ganz klar mit zweierlei Maß gemessen und ich hoffe, dass das die Community nicht akzeptiert!

Ich würde mich jedenfalls freuen, wenn die gelöscheten Beiträge hier wieder auftauchen würden! Zur not habe ich immerhin noch Screenshots der gelöschten Beiträge.

Schönen Tag noch!

Omega 18/10/2006 10:49
Ausblenden
-0+

Was ist das denn für ein Artikel?

Generator für Kredikartennummern?
Generator für Personalausweisnummern?
Wie knacke ich den Paßwortschutz eines PDF Dokumentes?

Sagt mal was soll das?

Anleitung, wie man eine Straftat vorbereitet?

Irgendwie ist dieser Artikel alles nur keine Anleitung, wie man sich sicherer im I-Net bewegt. Eher das Gegenteil .

Ich überlege ernsthaft den Artikel mal an eine geeignete Stelle weiter zu leiten, damit die prüfen kann, ob so etwas strafrechtlich relevant ist.

Schönen Abend noch

Omega

castortroy 18/10/2006 11:18
Ausblenden
-0+

bald dürfte der artikel sowieso gelöscht bzw geändert werden.

siehe hier


DAS wäre im übrigen auch mal von Interesse für die Allgemeinheit, damit Peter Lustig aus Elbental nicht auf die Idee kommt "hey, wenn THG solche Tools verlinkt, dann kann ich das auf meiner beepworld seite auch".

Scotty 18/10/2006 18:19
Ausblenden
-0+

gelöscht, Scotty

Saty 18/10/2006 20:47
Ausblenden
-0+

Du siehst was falsch. :)

Der Business Bereich war der Anfang vom Ende.

Scotty 18/10/2006 20:51
Ausblenden
-0+

gelöscht, Scotty


Kommentare auf dieser Seite geschlossen.
Google Anzeigen

Verwandte News

Verwandte Testberichte